Figura 1: Ayúdame a responder las preguntas que me hicieron

en la sesión de apertura del Campus de Ciberseguridad

Creo que todas las soluciones de seguridad están usando ML&IA para la detección, y MLOPs o IAOPs para tomar medidas de protección. Es decir, se usa IA para detectar malware a la vez que para tomar decisiones de repuesta y protección.

Figura 2: Libro de Machine Learning aplicado a Ciberseguridad de Carmen Torrano, Fran Ramírez, Paloma Recuero, José Torres y Santiago Hernández

No es que quiten las técnicas anteriores, sino que las complementan y las mejoras. Por supuesto, no son perfectas, y por eso la supervisión y la administración de profesionales es parte del servicio que debe existir.

Sobre todo para los entornos de Know Your Custormer (KYC) en situaciones de Remote Onboarding, se están tomando y se deben tomar si no, medidas de detección de tecnologías de DeepFake. En este artículo de "DeepFake & Digital Onboarding" hablo ello.

Yo siempre digo que lleves algo de tu trabajo que pueda ver tu entrevistador. Y si es una entrevista técnica, vete preparado para resolver problemas. Yo te dejo algunos ejemplos de entrevistas mías: 

Los sistemas MS Windows hace mucho que usan IPv6 por defecto e IPv4 como fallback para conexiones a internet. El bug estaba en SMB1, que es un protocolo de compartición de archivos e impresoras y que funciona sobre TCP/IP también.

Figura 3: Libro de Ataques en redes de datos IPv4 & IPv6 3ª Edición de Juan Luis Rambla, Chema Alonso y Pablo González

Por desgracia no era nada que ver con TCP/IP o NetBIOS – que era el protocolo de redes de áreas locales en Microsoft -. Más info en: El ataque wannacry. 

Totalmente de acuerdo, creo que el conocimiento de ciberseguridad debe capturarse en espiral, como he contado en el artículo de “Cómo aprender hacking: el camino en espiral”. 

Hay que aprender mucho de sistemas operativos para saber de Malware, por eso uno de los grande investigadores de malware de este país, Sergio de los Santos, tiene dos libros clave:

• Máxima Seguridad en Windows: Gold Edition
• Malware Moderno: Técnicas avanzadas y su influencia en la industria

Es decir, que va de la mano el estudio del malware y el estudio de las medidas de seguridad de los sistemas operativos.

Figura 4: "Malware moderno: Técnicas avanzadas y su influencia en la industria"

de Sergio de los Santos en  0xWord

7.-¿Cómo se consigue arrancar más inversión a los de arriba para ciberseguridad? P or otro lado comentas que hay mucha especialización pero eso sólo ocurre en gran empresa, ¿no?

Yo creo que las empresas que quieren ser sostenibles y perdurar, tienen la ciberseguridad como una partida de inversión. La realidad nos está demostrando que los ejecutivos que no invierten en ciberseguridad se extinguen porque los despiden cuando tienen ataques exitosos de ransomware o de robo de datos. 

Así que cada más la experiencia hace que los ejecutivos y los dueños de empresas, inviertan en ciberseguridad sabiendo que es importante. Pero… no siempre todos hacen bien los deberes y no aprenden de los problemas de otros. Hablo de esto en mi “decálogo maligno”.

En Ciberseguridad hay muchas áreas, Cloud, BigData, IA (ML, GenAI, DeepFakes), malware, Web3, etcétera. Cloud, Big Data e IA, son grandes disruptores de cómo era la ciberseguridad hace 15 años. Hoy en día, son nuestra nueva realidad de entorno como antes lo eran los servidores web, las redes, y las bases de datos. En mi caso, la IA es casi el 90% de mi trabajo e interés.

Hay muchos sitios con entornos y laboratorios de test donde se pueden probar las herramientas, las técnicas y practicar, como Try Hack Me. Y por supuesto, si ya tienes un buen nivel, nada cómo meterte en las plataformas de Bug Bounty y practicar tus conocimientos en sitios que están buscando Security Researchers y premiándoles por sus éxitos.

Pues primero que no te desesperes, y segundo que si no tienes trabajo… tu trabajo es encontrar trabajo, y para ello debes hacer cosas. Hablo de esto en el artículo de: “Ponte a trabajar desde ya si no tienes trabajo y quieres trabajar en seguridad informática”.

Pues esto lo explica de maravilla Fran Ramírez, Elias Grande y Rafa Tronco en su libro de “SecDevOps” http://0xword.com/es/libros/103-docker-secdevops.html , y tienes un artículo que da una explicación de SecDevOps (DevSecOps) en 5 minutos https://www.elladodelmal.com/2019/02/secdevops-una-explicacion-en-cinco.html

Figura 8: Libro de Docker:SecDevOps en 0xWord de Fran Ramírez, Elías Grande y Rafael Troncoso

Pues hay muchos roles, y muchas especializaciones. Quizá comenzar por una formación genérica en Ciberseguridad que toque de forma amplia la ciberseguridad para luego poder ir profundizando en las partes que vayas descubriendo que más se adecuan a tus necesidades. Pero lo mejor es comenzar con una visión amplia e ir haciendo profundización de las áreas que te sean más útiles.

Creo que cualquier país que quiera tener un ecosistema económico saludable, necesita estar en la primera línea de la tecnología y la ciberseguridad es fundamental para que eso sea posible. Si no se acompaña desarrollo económico con tecnología, y tecnología con ciberseguridad, poco se puede hacer.

Hay mucha preocupación por las técnicas de cifrado, y por eso se algunos países, como es el caso de USA, ya están trabajando en un plan de protección contra los riesgos que traerán tecnologías Quantum, y los algoritmos de PQE (Post-Quantum Ecryption) se llevan desarrollando más de una década ya. Veremos dónde nos lleva este mundo en el futuro.